POLITIKA ZASEBNOSTI DOMNEED.SI

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov za obdelave, katerih namene in sredstva določa DomNeed.si, je:

• Nicole Daniel Svetovanje s.p.
• skrajšana firma: Nicole Daniel s.p.
• Naslov / sedež: Rakuševa ulica 8, 1000 Ljubljana, Slovenija
• Matična številka: 7381867000
• Davčna številka: 74738518
• Elektronski naslov: support@domneed.si

V nadaljevanju se uporabljajo izrazi DomNeed, DomNeed.si, mi, nas, naš in Upravljavec.

2. Kontakt za vprašanja glede zasebnosti

Za vprašanja v zvezi z osebnimi podatki, uveljavljanjem pravic posameznika ali to Politiko zasebnosti se lahko obrnete na:

support@domneed.si

DomNeed trenutno nima imenovane posebne pooblaščene osebe za varstvo podatkov – DPO.

Dejstvo, da posebna DPO ni imenovana, ne omejuje pravice uporabnika, da se obrne neposredno na Upravljavca ali pristojni nadzorni organ.

3. Za koga velja ta Politika

Ta Politika se lahko uporablja za:

• obiskovalce DomNeed.si;
• registrirane uporabnike;
• zasebne lastnike nepremičnin;
• kupce;
• najemnike;
• najemodajalce;
• prodajalce;
• nepremičninske posrednike;
• predstavnike nepremičninskih družb in podjetij;
• samostojne podjetnike;
• investitorje in razvijalce nepremičninskih projektov;
• osebe, ki pošljejo povpraševanje glede oglasa;
• osebe, ki prijavijo problematičen oglas;
• osebe, ki se obrnejo na podporo;
• druge osebe, katerih osebni podatki se obdelujejo v povezavi z uporabo DomNeed.

4. Načela obdelave

DomNeed si prizadeva osebne podatke obdelovati:

• zakonito, pošteno in pregledno;
• za določene in zakonite namene;
• v obsegu, ki je potreben za posamezen namen;
• z razumnimi ukrepi za zagotavljanje točnosti;
• ne dlje, kot je upravičeno glede na namen obdelave ali zakon;
• z uporabo ustreznih tehničnih in organizacijskih varnostnih ukrepov.

5. Podatki uporabniškega računa

Glede na način uporabe storitve lahko DomNeed obdeluje:

• ime in priimek;
• elektronski naslov;
• telefonsko številko;
• identifikator uporabnika;
• vrsto računa;
• prednostni jezik;
• datum registracije;
• datum zadnje prijave, kadar je ta podatek na voljo prek sistema za avtentikacijo;
• stanje potrditve elektronskega naslova;
• nastavitve kontaktiranja;
• nastavitve soglasja za trženje;
• druge tehnične podatke uporabniškega računa.

Nekatera polja so potrebna za vzpostavitev in delovanje uporabniškega računa, druga pa uporabnik posreduje prostovoljno.

6. Geslo in avtentikacija

DomNeed za avtentikacijo uporablja infrastrukturo Supabase Auth / Lovable Cloud.

Trenutni uporabniški vmesnik omogoča prijavo z elektronskim naslovom in geslom.

Geslo se posreduje sistemu za avtentikacijo zaradi varne obdelave in ga DomNeed ne hrani v odprtem oziroma nešifriranem besedilu.

DomNeed uporabnika ne sme prositi, naj svoje geslo posreduje po elektronski pošti, v običajnem sporočilu podpori ali prek obrazca oglasa.

7. Uporabniška seja

Za ohranjanje prijave v uporabniški račun sistem za avtentikacijo uporablja žetone seje in žetone za obnovitev seje.

V trenutni arhitekturi brskalnika se lahko podatki avtentikacijske seje hranijo v localStorage brskalnika pod tehničnim ključem Supabase.

Uporabnik mora to upoštevati pri uporabi skupne ali tuje naprave in se po končani uporabi odjaviti iz uporabniškega računa.

8. Podatki zasebnega profila

Profil lahko vsebuje:

• polno ime;
• elektronski naslov;
• telefonsko številko;
• vrsto računa;
• prednostni jezik;
• naziv nepremičninske družbe;
• spletno stran;
• logotip nepremičninske družbe, če se ta funkcija uporablja;
• nastavitve dovoljenih načinov kontaktiranja;
• statuse preverjanja;
• nastavitve trženja;
• tehnične datume ustvaritve in posodobitve.

Vsi ti podatki niso javno dostopni.

9. Poklicni in poslovni podatki

Poklicni profil lahko vsebuje:

• vlogo oglaševalca;
• polno pravno firmo podjetja ali podjetnika;
• registrirani sedež;
• matično oziroma registracijsko številko;
• poslovni elektronski naslov;
• poslovno telefonsko številko;
• spletno stran;
• ime nepremičninskega posrednika;
• številko licence nepremičninskega posrednika;
• status preverjanja;
• druge podatke, potrebne za profesionalno objavo oglasa.

10. Vloge oglaševalca

DomNeed lahko pri objavi obdeluje vlogo uporabnika, vključno z:

private_owner – zasebni lastnik ali pooblaščena zasebna oseba;

real_estate_agency – nepremičninska družba ali poklicni nepremičninski posrednik;

business_owner – podjetje ali podjetnik, ki nepremičnino ponuja neposredno;

investor_developer – investitor ali razvijalec nepremičninskega projekta.

Vloga se uporablja za delovanje oglasa, izpolnjevanje zahtev glede poklicnih oglaševalcev, javno identifikacijo ter določanje ustreznega pogodbenega oziroma potrošniškega postopka.

11. Podatki oglasa

Glede na vrsto nepremičnine lahko DomNeed obdeluje:

• naslov oglasa;
• opis;
• vrsto in podvrsto nepremičnine;
• vrsto posla;
• ceno;
• valuto;
• najemnino;
• varščino;
• dodatne stroške;
• provizijo, kadar se uporablja;
• podatke o lastništvu;
• pogoje plačevanja najemnine;
• površino;
• površino zemljišča;
• število sob;
• spalnice;
• kopalnice;
• nadstropje;
• število etaž;
• leto gradnje;
• leto prenove;
• stanje;
• parkiranje;
• ogrevanje;
• energetsko izkaznico;
• značilnosti in opremo;
• podatke o novogradnji;
• najemne pogoje;
• datum razpoložljivosti;
• minimalno trajanje najema;
• podatke o opremljenosti;
• dovoljenost hišnih ljubljenčkov;
• dovoljenost študentov;
• največje število stanovalcev;
• stroške komunalnih storitev;
• povezave do videoposnetka ali virtualnega ogleda;
• status oglasa;
• datume ustvaritve, spremembe in objave;
• tehnične in moderatorske podatke.

12. Naslov in podatki o lokaciji

DomNeed lahko hrani:

• državo;
• regijo;
• občino;
• naselje;
• mesto;
• ulico;
• hišno številko;
• oblikovani oziroma sestavljeni naslov;
• geografske koordinate;
• vir podatka o lokaciji;
• podatke o preverjanju lokacije.

Natančen naslov je lahko potreben za pravilno delovanje iskanja, zemljevida, urejanja oglasa in notranjega preverjanja lokacije.

13. Varstvo natančnega naslova

Natančen naslov nepremičnine ni javno dostopno polje javne zbirke oglasov.

Javnemu brskalniškemu dostopu zlasti niso na voljo:

• ulica;
• hišna številka;
• celotni oblikovani naslov;
• notranje natančne koordinate.

Kadar je za oglas vklopljeno skrivanje natančnega naslova – pri novih oglasih pa se ta zaščita uporablja privzeto – se javnemu zemljevidu posreduje približna lokacija, na primer središče naselja ali druga tehnično zaokrožena točka.

Natančne koordinate se lahko še naprej hranijo znotraj sistema in so lahko lastniku oglasa ali pooblaščenemu administratorju dostopne prek zaščitenega strežniškega mehanizma.

14. Fotografije nepremičnine

Uporabnik lahko naloži fotografije nepremičnine.

Pred shranjevanjem se slike tehnično obdelajo: orientacija se normalizira, slike se pretvorijo v delovne velikosti in ponovno kodirajo.

Izvorna datoteka fotografije v njeni prvotni obliki se ne shrani kot javno dostopen original.

Pri ponovnem kodiranju se v javno posredovanih slikah ne ohranijo vgrajeni EXIF-metapodatki, vključno z GPS-koordinatami fotografije.

S tem se zmanjšuje tveganje nenamernega razkritja lokacije prek metapodatkov fotografije.

15. Podatki javnega oglasa

Objavljeni oglas je po svoji naravi namenjen javnemu ogledu.

Glede na vrsto oglasa in vlogo oglaševalca so lahko javno dostopni:

• naslov in opis nepremičnine;
• fotografije;
• cena;
• značilnosti;
• približna lokacija;
• javne koordinate zemljevida;
• podatki o nepremičnini;
• ime kontaktne osebe;
• vrsta oglaševalca;
• javna poklicna identiteta;
• navedba razpoložljivih načinov kontaktiranja.

16. Javni poklicni podatki

Pri poklicnem oglaševalcu lahko javni oglas vsebuje:

• vlogo oglaševalca;
• pravno firmo;
• registrirani sedež;
• ime nepremičninskega posrednika, kadar je to ustrezno;
• številko licence, če je navedena in namenjena prikazu;
• spletno stran;
• podatek, da nepremičninska družba oglašuje lastno nepremičnino, kadar je to ustrezno.

Registracijska številka poslovnega profila, notranji status preverjanja, notranji poslovni elektronski naslov in notranja poslovna telefonska številka ne postanejo samodejno javni.

17. Zgodovinska identiteta oglaševalca

DomNeed hrani nespremenljive zgodovinske podatke o poklicni identiteti, povezani z oglasom v trenutku objave ali umika objave.

Ti lahko vključujejo:

• vlogo;
• firmo;
• sedež;
• ime posrednika;
• številko licence;
• spletno stran;
• potrditev pooblastila;
• podatek o lastni nepremičnini nepremičninske družbe;
• čas zajema podatkov.

Takšna zgodovina se uporablja za dokazovanje, kdo je v posameznem trenutku in v kakšni vlogi oglaševal nepremičnino.

Poznejša sprememba profila ne prepiše že shranjenega zgodovinskega zapisa.

18. Telefonska številka in elektronski naslov oglasa

Telefonska številka in elektronski naslov oglaševalca anonimnemu uporabniku nista na voljo kot običajni javno berljivi polji podatkovne baze.

Če je oglaševalec dovolil ustrezni način kontaktiranja, ga lahko DomNeed obiskovalcu na zahtevo razkrije prek zaščitenega strežniškega mehanizma.

Za zaščito pred množičnim zbiranjem podatkov in zlorabami DomNeed uporablja omejitve pogostosti zahtev, tehnične ukrepe proti avtomatiziranemu dostopu ter beleženje varnostnih dogodkov.

19. Povpraševanja glede oglasov

Če uporabnik pošlje povpraševanje oglaševalcu prek predvidenega obrazca, lahko DomNeed obdeluje:

• ime pošiljatelja;
• elektronski naslov;
• telefonsko številko, če je navedena;
• besedilo sporočila;
• jezik;
• identifikator registriranega pošiljatelja, kadar je ustrezno;
• povezani oglas;
• datum in čas povpraševanja.

Ti podatki se posredujejo lastniku ustreznega oglasa, saj je to namen funkcije povpraševanja.

Dostop do povpraševanj je omejen na pošiljatelja, lastnika ustreznega oglasa in pooblaščene sistemske vloge v predvidenih primerih.

20. Prijave in obvestila glede oglasov

Uporabnik lahko DomNeed prijavi problematičen, sumljiv ali nezakonit oglas.

V tem primeru se lahko obdelujejo:

• identifikator oglasa;
• identifikator prijavitelja, če je prijavljen;
• razlog prijave;
• prosto besedilno pojasnilo;
• datum prijave;
• status obravnave.

Prijava se lahko vloži tudi brez identifikatorja prijavitelja, če ustrezni postopek to omogoča.

Identiteta prijavitelja se lastniku oglasa ne razkrije kot običajen del prijave.

21. Podpora

Če uporabnik stopi v stik z DomNeed, lahko obdelujemo:

• ime;
• elektronski naslov;
• telefonsko številko, če je posredovana;
• vsebino sporočila;
• zgodovino dopisovanja;
• podatke o računu ali oglasu, potrebne za rešitev vprašanja;
• datum in čas komunikacije.

Glavni naslov podpore je:

support@domneed.si

Poslovna elektronska pošta DomNeed.si se uporablja prek Google Workspace. Pri uporabi službene elektronske pošte ustrezne podatke obdeluje tudi infrastruktura ponudnika elektronske pošte.

22. WhatsApp in drugi zunanji kanali

Uporabniški vmesnik DomNeed lahko vsebuje povezavo za prostovoljni stik prek WhatsApp.

Če uporabnik sam izbere ta zunanji kanal, podatke njegovega računa in vsebino sporočila obdeluje tudi ustrezni ponudnik storitve WhatsApp v skladu s svojimi pogoji in politiko zasebnosti.

Uporabniku ni treba uporabljati WhatsApp za uveljavljanje pravic po tej Politiki in se lahko vedno obrne na support@domneed.si.

23. Glavni nameni obdelave

DomNeed lahko osebne podatke obdeluje za:

• ustvarjanje in vzdrževanje uporabniškega računa;
• avtentikacijo;
• obnovitev dostopa;
• upravljanje profila;
• ustvarjanje in objavo oglasa;
• upravljanje oglasov;
• prikaz nepremičnin;
• delovanje iskanja in zemljevida;
• zagotavljanje kontaktnih funkcij;
• obdelavo povpraševanj glede oglasov;
• hrambo priljubljenih oglasov in uporabniških nastavitev;
• obdelavo plačil;
• obračunavanje;
• potrjevanje pogodb;
• vodenje pravnih dokazil;
• izpolnjevanje obveznosti do potrošnikov;
• podporo uporabnikom;
• moderiranje;
• preprečevanje goljufij;
• zaščito platforme;
• preiskovanje zlorab;
• računovodstvo in davčne evidence;
• izpolnjevanje zahtev državnih organov;
• zaščito pravnih zahtevkov;
• zagotavljanje in izboljševanje tehničnega delovanja storitve.

24. Izvajanje pogodbe

Obdelava lahko temelji na nujnosti za izvajanje pogodbe ali za izvedbo ukrepov na zahtevo uporabnika pred sklenitvijo pogodbe.

To se lahko nanaša na:

• ustvarjanje in delovanje računa;
• objavo oglasa;
• delovanje poklicnega profila;
• zagotavljanje iskanja in zemljevida;
• kontaktne funkcije;
• sklenitev pogodbe o storitvi objave;
• uporabo Plačilnih pogojev;
• obračunavanje;
• zagotavljanje potrditve pogodbe;
• obdelavo statusa plačila.

25. Pravna obveznost

Obdelava je lahko potrebna za izpolnjevanje zahtev zakonodaje.

To se lahko nanaša zlasti na:

• računovodstvo;
• davčno dokumentacijo;
• pravno identifikacijo;
• informacije za potrošnike;
• dokazovanje pogodbenih dejanj;
• odgovarjanje pristojnim državnim organom;
• izpolnjevanje obveznosti v zvezi z nezakonitimi vsebinami ali moderiranjem;
• druge obveznosti Upravljavca.

26. Zakoniti interes

DomNeed lahko podatke obdeluje na podlagi zakonitega interesa, če nad tem interesom ne prevladajo pravice in svoboščine uporabnika.

Takšni interesi lahko vključujejo:

• varnost spletnega mesta;
• zaščito uporabniških računov;
• preprečevanje zlorab;
• boj proti goljufijam;
• omejevanje avtomatiziranega zbiranja kontaktnih podatkov;
• zaščito pred neželenimi sporočili;
• tehnično diagnostiko;
• zagotavljanje dokazljivosti dejanj;
• moderiranje;
• zaščito pravic DomNeed in drugih uporabnikov;
• uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

27. Privolitev

Kadar zakon zahteva privolitev, se obdelava izvaja na podlagi prostovoljne privolitve.

To se lahko nanaša na:

• tržna elektronska sporočila;
• določene neobvezne tehnologije shranjevanja ali sledenja, če bodo uporabljene;
• druge oblike obdelave, za katere se privolitev izrecno zahteva.

Privolitev je mogoče kadar koli preklicati za naprej.

Preklic privolitve ne vpliva na zakonitost obdelave, ki je bila zakonito izvedena pred njenim preklicem.

28. Sprejem pravnega paketa

Ob registraciji DomNeed hrani dokazilo o zahtevanem pravnem dejanju.

To lahko vključuje:

• identifikator uporabnika;
• različico pravnega paketa;
• različico Pogojev uporabe;
• različico Pravil za objavo oglasov;
• različico Politike zasebnosti;
• jezik;
• vir sprejema;
• zaupanja vreden časovni podatek.

Zgodovinski zapisi so zaščiteni in jih uporabnik ne more poljubno prepisovati.

29. Seznanitev s Politiko zasebnosti

Ob registraciji uporabnik sprejme Pogoje uporabe in Pravila za objavo oglasov ter potrdi, da je bil seznanjen s Politiko zasebnosti v skladu z veljavnim uporabniškim vmesnikom.

To dejanje ne pomeni privolitve v vsako možno obdelavo osebnih podatkov.

Vsaka obdelava mora imeti svojo ustrezno pravno podlago.

30. Plačilni pogoji in dokazila o objavi

Pred objavo lahko DomNeed, kadar je to potrebno, shrani:

• identifikator uporabnika;
• identifikator oglasa;
• različico Plačilnih pogojev;
• različico informacij o pravici do odstopa;
• različico Pogojev uporabe;
• jezik;
• vir;
• cenovni snapshot;
• veljavno ceno;
• valuto;
• status potrošnika;
• vlogo oglaševalca;
• podatke o prvi objavi;
• zaupanja vreden čas sprejema;
• čas uporabe sprejema za objavo.

31. Zahteva za takojšen začetek izvajanja storitve

Pri prvi objavi potrošnika lahko DomNeed shrani ločeno dokazilo o izrecni zahtevi, da se izvajanje storitve začne pred iztekom zakonskega roka za odstop.

Ta podatek je povezan s konkretnim uporabnikom, oglasom in trenutkom objave.

32. Potrditev pogodbe

Pri prvi objavi potrošnika DomNeed ustvari nespremenljivo potrditev pogodbe.

Takšna potrditev lahko vsebuje:

• identifikator in elektronski naslov uporabnika;
• identifikator in naslov oglasa;
• čas sklenitve pogodbe in prve objave;
• veljavne različice pravnih dokumentov;
• dokazilo zahteve za takojšen začetek izvajanja storitve;
• ustrezni pricing snapshot;
• informacije o pravici do odstopa;
• podatke Upravljavca;
• jezik.

Potrditev je uporabniku na voljo prek zaščitene osebne strani in jo je mogoče prenesti.

Trenutno se zagotavlja znotraj aplikacije; ločena avtomatizirana dostava takega potrdila po transakcijski elektronski pošti ni priključena.

33. Zgodovina objav

DomNeed hrani zgodovino objave in umika oglasa iz objave.

Ti zapisi lahko vsebujejo:

• uporabnika;
• oglas;
• vrsto dogodka;
• status;
• čas;
• zgodovinsko identiteto oglaševalca.

Zgodovina se med drugim uporablja za dokazovanje prve objave, pogodbene zgodovine, obračunskih obdobij in izpolnjevanje pravnih obveznosti.

34. Podatki o obračunavanju

DomNeed lahko obdeluje in hrani:

• obračunsko obdobje;
• billing cycle;
• billing items;
• veljavno ceno;
• valuto;
• rok plačila;
• dodatni rok;
• status obveznosti;
• pricing snapshot;
• ustrezni promocijski status;
• zgodovinsko upravičenost do promocijske cene;
• identifikator povezanega oglasa.

35. SumUp

Za obdelavo plačil DomNeed uporablja SumUp.

Pri ustvarjanju plačila DomNeed SumUp posreduje podatke, potrebne za ustvarjanje checkouta, vključno z:

• interno referenco/reference;
• zneskom;
• valuto;
• merchant code;
• opisom plačila;
• tehničnimi redirect/return URL.

DomNeed SumUp v okviru lastnega zahtevka za ustvarjanje checkouta ne posreduje imena uporabnika, njegovega elektronskega naslova ali domačega naslova, razen če bi to zaradi prihodnje spremembe integracije postalo potrebno.

36. Podatki plačilne kartice

Podatke plačilne kartice uporabnik vnese neposredno v hosted checkout okolje SumUp.

DomNeed ne hrani:

• celotne številke kartice;
• CVV/CVC;
• PIN;
• kartičnih poverilnic, ki bi same po sebi omogočale izvedbo plačila.

SumUp lahko samostojno zbira in obdeluje plačilne in tehnične podatke plačnika v skladu s svojo politiko zasebnosti in obveznostmi ponudnika plačilnih storitev.

37. Kaj DomNeed prejme od SumUp

DomNeed lahko hrani omejene informacije o plačilu:

• provider;
• checkout reference;
• provider checkout ID;
• provider transaction ID;
• hosted checkout URL;
• znesek;
• valuto;
• status;
• čas plačila;
• razlog napake;
• očiščen tehnični odgovor ponudnika.

Shranjeni tehnični payload je omejen na dovoljeni nabor polj in ni namenjen hrambi kartičnih podatkov.

38. Soglasje za trženje

Soglasje za trženje je ločeno, prostovoljno in privzeto izključeno.

DomNeed lahko hrani:

• trenutno stanje soglasja;
• datum soglasja;
• prejšnje stanje;
• novo stanje;
• jezik;
• vir spremembe;
• čas spremembe.

Zgodovina podaje in preklica soglasja se hrani ločeno kot dokazilo.

39. Tržna sporočila v trenutnem stanju

Na DomNeed.si trenutno ni priključen avtomatiziran sistem za pošiljanje tržnih elektronskih sporočil.

Podaja soglasja za trženje sama po sebi trenutno ne povzroči samodejnega pošiljanja tržnih elektronskih sporočil.

Če bo tak sistem v prihodnje priključen, se bo ustrezna obdelava izvajala samo ob obstoju potrebne pravne podlage, ta Politika pa bo po potrebi ustrezno posodobljena.

40. Google Maps Platform

DomNeed uporablja Google Maps Platform, vključno s funkcijami Maps in Places/Geocoding.

Te funkcije se nalagajo v uporabnikovem brskalniku.

Pri uporabi zemljevida lahko Google neposredno iz brskalnika prejme tehnične podatke, vključno z IP-naslovom, podatki brskalnika, podatki zahtevka zemljevida, koordinatami in povezanimi tehničnimi podatki.

41. Geokodiranje naslova

Ko oglaševalec vnese naslov nepremičnine, se lahko vneseni naslov iz brskalnika posreduje Google Maps/Places zaradi pretvorbe naslova v geografske koordinate ali iskanja ustreznega kraja.

To pomeni, da se lahko natančen naslov, ki ga uporabnik vnese pri ustvarjanju oglasa, posreduje Googlu za izvedbo zahtevane funkcije geokodiranja.

DomNeed natančne podatke hrani ločeno od javno prikazane približne lokacije.

42. Google Fonts in zunanji tehnični viri

DomNeed lahko pisave nalaga prek storitev Google Fonts.

Posamezni tehnični frontend viri se lahko nalagajo tudi prek zunanjih CDN, na primer unpkg.

Pri neposredni zahtevi brskalnika do takih virov lahko zunanji ponudnik tehnično prejme IP-naslov, user-agent, čas zahtevka in podatke, potrebne za dostavo vira.

DomNeed teh povezav ne uporablja kot sistema vedenjskega oglaševanja ali profiliranja uporabnikov.

43. Cloudflare in zaščita pred avtomatiziranim dostopom

DomNeed lahko uporablja Cloudflare Turnstile ali povezano edge-infrastrukturo za zaščito pred avtomatiziranimi zahtevami, zlorabami in boti.

V tem primeru lahko Cloudflare prejme:

• IP-naslov;
• tehnične parametre zahtevka;
• challenge token;
• druge podatke, potrebne za preverjanje zahtevka in varnost.

Turnstile se lahko aktivira na primer ob prekoračitvi določenih zaščitnih omejitev dostopa do kontaktnih podatkov.

44. Lovable

DomNeed uporablja infrastrukturo Lovable za gostovanje in izvajanje aplikacije, gradnjo, objavo in strežniške funkcije.

Pri zagotavljanju spletnega mesta lahko tehnični ponudnik obdeluje podatke zahtevkov, vključno z IP-naslovom, user-agent, URL, časom in drugimi tehničnimi podatki.

45. Lovable Cloud / Supabase

Za glavno backend-infrastrukturo DomNeed uporablja Lovable Cloud / Supabase.

Prek te infrastrukture se glede na posamezno funkcijo obdelujejo:

• podatkovna baza;
• avtentikacija;
• uporabniški profili;
• oglasi;
• fotografije;
• shramba;
• pravni zapisi;
• zgodovina plačil;
• strežniške funkcije;
• tehnični dnevniki ponudnika.

Regija konkretnega projekta v trenutni konfiguraciji aplikacije uporabniku ni neposredno razkrita.

46. Ponudniki in prejemniki

Glede na uporabljeno funkcijo lahko osebne podatke obdelujejo ali imajo do njih tehnični dostop:

• Lovable – hosting in application runtime;
• Lovable Cloud / Supabase – database, authentication in storage;
• Google – Maps, Places/Geocoding, Fonts in poštna infrastruktura, kadar se uporablja;
• Cloudflare – omrežna raven in Turnstile;
• SumUp – obdelava plačil;
• unpkg in povezana CDN-infrastruktura – dostava frontend virov;
• strokovni svetovalci Upravljavca, kadar je to potrebno;
• državni ali nadzorni organi, kadar je posredovanje zahtevano z zakonom;
• drugi uporabniki DomNeed izključno kadar je posredovanje sestavni del zahtevane funkcije, na primer pri pošiljanju povpraševanja lastniku oglasa.

Ponudnik lahko glede na posamezno storitev in njegove pravne pogoje nastopa kot obdelovalec, samostojni upravljavec ali v drugi vlogi.

47. Obdelava zunaj EGP

Nekateri tehnični ponudniki uporabljajo globalno infrastrukturo.

Zato se lahko v določenih primerih osebni podatki obdelujejo zunaj Evropskega gospodarskega prostora.

Če se za tak prenos uporabljajo zahteve GDPR glede mednarodnih prenosov, mora biti uporabljeno ustrezno zakonsko določeno varovalo, na primer:

• sklep o ustreznosti;
• standardne pogodbene klavzule Evropske komisije;
• drug veljaven mehanizem, ki ga dovoljuje uporabno pravo.

Konkretni mehanizem je odvisen od ponudnika, vrste obdelave in njegove veljavne pogodbene dokumentacije.

48. LocalStorage in SessionStorage

DomNeed uporablja lokalno shrambo brskalnika za tehnične in uporabniške funkcije.

V njej se lahko shranjujejo:

• podatki avtentikacijske seje Supabase;
• zapis o izbiri cookie/consent;
• izbrani jezik;
• začasno pravno stanje registracije;
• osnutek registracije;
• neshranjen osnutek oglasa;
• podatki, potrebni za vrnitev na prejšnjo stran iskanja;
• druge tehnične nastavitve.

Nekateri zapisi se izbrišejo po zaključku ustreznega dejanja, drugi pa ostanejo do njihove zamenjave, poteka ali izbrisa s strani uporabnika oziroma brskalnika.

49. Zapis o soglasju za piškotke

DomNeed hrani podatke o izbiri uporabnika glede cookie/consent, vključno z:

• različico;
• jezikom;
• odločitvijo;
• izbranimi kategorijami;
• datumom izbire.

Trenutni sistem po določenem obdobju zahteva obnovitev oziroma ponovno potrditev te izbire; v trenutni konfiguraciji to obdobje znaša 180 dni.

50. Analitika in oglaševalske tehnologije

DomNeed.si trenutno ne nalaga:

• Google Analytics;
• Google Tag Manager;
• Meta Pixel;
• Microsoft Clarity;
• PostHog;
• Plausible;
• Sentry kot uporabniškega tracking-sistema;
• drugih znanih oglaševalskih ali session-replay orodij.

Kategoriji analytics in marketing lahko obstajata v uporabniškem vmesniku za upravljanje soglasij, vendar v trenutni konfiguraciji nanju niso vezane aktivne storitve.

51. Prodaja podatkov in vedenjsko oglaševanje

DomNeed osebnih podatkov uporabnikov ne prodaja.

V trenutnem sistemu niso prisotni:

• vedenjske oglaševalske mreže;
• nalaganje seznamov uporabnikov na oglaševalske platforme;
• mehanizmi za advertising audience matching;
• ciljno oglaševanje na podlagi uporabniškega profila;
• oglaševalski piksli tretjih oseb.

52. IP-naslov

Neobdelani IP-naslov se lahko kratkotrajno obdeluje v strežniški ali edge-infrastrukturi zaradi dostave zahtevka, zaščite pred zlorabami, preverjanja Turnstile in drugih varnostnih funkcij.

DomNeed v lastni podatkovni bazi za security events ne uporablja običajnega odprtega IP-naslova, temveč kriptografsko pretvorjen identifikator – salted hash IP.

Tak hash se uporablja za omejevanje zlorab brez potrebe po shranjevanju izvornega IP-naslova v glavnem zapisu varnostnega dogodka.

53. Omejevanje pogostosti zahtev

Za preprečevanje avtomatiziranega zbiranja podatkov, neželenih sporočil, ponavljajočih se poskusov prijave in drugih zlorab DomNeed uporablja rate limiting.

Začasni rate-limit zapisi so lahko povezani z:

• zgoščenim IP-naslovom;
• uporabnikom;
• normaliziranim elektronskim naslovom;
• posamezno zaščiteno funkcijo.

Trenutni tehnični rate-limit buckets se samodejno izbrišejo približno po 24 urah.

54. Varnostni dogodki

DomNeed lahko hrani:

• vrsto dogodka;
• stopnjo resnosti;
• identifikator uporabnika;
• tehnični subject;
• zgoščeni IP;
• omejene metapodatke;
• čas dogodka.

Ti podatki se uporabljajo za preiskovanje zlorab, zagotavljanje varnosti ter zaščito uporabnikov in platforme.

55. Dnevniki ponudnikov

Ponudniki infrastrukture, vključno z Lovable, Supabase, Cloudflare, Google in SumUp, lahko vodijo lastne sistemske in security logs.

Glede na ponudnika lahko vključujejo:

• IP;
• user-agent;
• datum in čas;
• podatke o zahtevku;
• identifikatorje seje;
• tehnične napake;
• varnostne podatke.

Natančna vsebina in roki hrambe takih provider logs so določeni pri posameznem ponudniku in jih DomNeed prek kode aplikacije ne upravlja v celoti.

56. Moderatorski podatki

Za potrebe moderiranja lahko DomNeed obdeluje:

• status oglasa;
• notranje ali uporabniku sporočene razloge omejitve;
• prijave kršitev;
• moderation note;
• administratorska dejanja;
• povezana dokazila.

Notranja moderation note ni javno polje.

Lastnik oglasa lahko prek zaščitenega strežniškega mehanizma prejme informacije o moderiranju, ki so mu namenjene, medtem ko se notranji administrativni podatki javno ne razkrivajo.

57. Administrativna revizijska sled

DomNeed lahko hrani službeni audit log administrativnih dejanj.

Tak zapis lahko vsebuje:

• identifikator administratorja;
• službeni elektronski naslov;
• dejanje;
• vrsto in identifikator objekta;
• omejen kontekst;
• čas.

Audit log se uporablja za varnost, sledljivost administrativnih dejanj in preiskovanje težav.

58. Avtomatizirana tehnična pravila

DomNeed uporablja avtomatizirana tehnična pravila, na primer za:

• preverjanje obveznih polj;
• preverjanje upravičenosti do objave;
• preverjanje obstoja pravnega sprejema;
• določitev veljavne cene;
• razporeditev omejene promocijske kapacitete;
• ustvarjanje billing cycles;
• preverjanje lokacije;
• filtriranje in razvrščanje;
• rate limiting;
• zaščito pred boti;
• preprečevanje ponavljajočih se povpraševanj.

59. Odsotnost profiliranja in odločitev iz člena 22

DomNeed trenutno ne uporablja:

• profiliranja uporabnikov z ocenjevanjem;
• personaliziranega oglaševalskega profila;
• algoritmične ocene zanesljivosti uporabnika;
• avtomatiziranega sistema zavrnitve pri nepremičninskih poslih;
• AI-moderiranja, ki bi samostojno sprejemalo dokončne pravno pomembne odločitve;
• recommendation profiling.

Odločitve o moderatorski zavrnitvi oglasa sprejema človeški administrator.

Običajni deterministični tehnični pregledi sami po sebi niso namenjeni sprejemanju odločitev, ki bi sodile v režim izključno avtomatiziranega odločanja s pomembnimi pravnimi učinki.

60. Splošno načelo hrambe

Osebni podatki se hranijo toliko časa, kolikor je potrebno za ustrezni namen in veljavno pravno podlago.

Za nekatere kategorije zakon določa obvezne roke hrambe.

Za druge kategorije se uporablja merilo potrebnosti ob upoštevanju:

• obstoja uporabniškega računa ali pogodbe;
• potrebe po zagotavljanju storitve;
• računovodskih in davčnih zahtev;
• varnosti;
• preprečevanja goljufij;
• rokov za uveljavljanje pravnih zahtevkov;
• potrebe po dokazovanju sprejema pravnih dokumentov ali pogodbenih dejanj.

61. Uporabniški račun

Podatki uporabniškega računa so praviloma potrebni ves čas obstoja računa.

Trenutna aplikacija nima avtomatiziranega fiksnega roka za izbris računa in uporabniku ne ponuja samostojnega gumba za popoln izbris računa.

Uporabnik lahko zahtevo za izbris pošlje na:

support@domneed.si

Po prejemu take zahteve DomNeed presodi, katere podatke je mogoče izbrisati ter katere mora ali sme zakonito še naprej hraniti.

62. Izbris oglasa

Uporabnik lahko svoj oglas izbriše prek uporabniškega vmesnika, če je ustrezna funkcija na voljo.

Z izbrisom se običajno javno prikazovanje oglasa konča.

Povezane shranjene datoteke fotografij se izbrišejo iz delovne shrambe v skladu z veljavnim tehničnim postopkom.

63. Kaj se lahko hrani po izbrisu oglasa

Izbris trenutnega oglasa ne pomeni samodejnega izbrisa:

• zgodovine objav;
• zgodovinske identitete oglaševalca;
• pravnih sprejemov;
• sprejemov Plačilnih pogojev;
• potrditve pogodbe;
• billing items;
• plačilnih evidenc;
• drugih podatkov, potrebnih za pravna, finančna, varnostna ali revizijska dokazila.

64. Pravna dokazila

Pravni sprejemi, Payment Terms evidence, zgodovina soglasja za trženje in contract confirmations so tehnično zaščiteni pred običajnim spreminjanjem ali brisanjem s strani uporabnika.

Za te kategorije aplikacija nima določenega enotnega avtomatiziranega roka izbrisa.

Hranijo se v obsegu, ki je potreben za dokazovanje pogodbenih razmerij, izpolnjevanje zakonodaje, računovodske obveznosti in zaščito pravnih zahtevkov.

65. Plačilni in računovodski podatki

Billing cycles, billing items in plačilne evidence se lahko hranijo toliko časa, kolikor je potrebno za:

• izpolnjevanje plačilnih obveznosti;
• računovodstvo;
• davčno poročanje;
• dokazovanje plačila;
• preprečevanje goljufij;
• reševanje sporov;
• izpolnjevanje drugih zakonitih obveznosti.

Običajen izbris takih zapisov s strani uporabnika ni predviden.

66. Zgodovina tržnih soglasij

Zgodovina podaje in preklica soglasja za trženje se lahko hrani kot dokaz o tem, kdaj in v kakšnem stanju je soglasje obstajalo.

Preklic soglasja spremeni trenutno upravičenost do prihodnje tržne obdelave, ne zahteva pa nujno uničenja zgodovinskega dokazila o zakoniti podaji ali preklicu soglasja.

67. Moderatorski in varnostni zapisi

Za moderation reports, security events in nekatere audit records aplikacija nima enotnega avtomatiziranega fiksnega roka hrambe.

Hranijo se v obsegu, potrebnem za:

• obravnavo prijave;
• varnost;
• preiskovanje zlorab;
• preprečevanje ponavljajočih se kršitev;
• dokazovanje administrativnih dejanj;
• zaščito pravnih zahtevkov.

Kratkotrajni rate-limit zapisi se brišejo ločeno v skladu s tehničnim rokom.

68. Varnostne kopije in zunanji sistemi

Po izbrisu iz glavnega aktivnega sistema se lahko posamezni podatki začasno še hranijo:

• v varnostnih kopijah;
• v provider logs;
• v poštnem sistemu;
• v plačilnem sistemu;
• v dokumentaciji, ki jo je treba hraniti po zakonu.

Takšni podatki se ne smejo ponovno vrniti v običajno aktivno uporabo, razen kadar je to potrebno zaradi obnovitve, varnosti ali izpolnjevanja zakonskih obveznosti.

69. Pravica do informacij

Uporabnik ima pravico prejeti pregledne informacije o obdelavi svojih osebnih podatkov v primerih, ki jih določa veljavna zakonodaja.

Ta Politika je del takih informacij.

70. Pravica dostopa

Kadar so izpolnjeni zakonski pogoji, lahko uporabnik zahteva potrditev, ali DomNeed obdeluje njegove osebne podatke, ter dostop do ustreznih podatkov in zahtevanih informacij o njihovi obdelavi.

71. Pravica do popravka

Uporabnik lahko del profilnih podatkov popravi sam.

Če podatka ni mogoče popraviti prek uporabniškega vmesnika, se lahko uporabnik obrne na DomNeed.

To zlasti vključuje popravek netočnih osebnih podatkov.

72. Pravica do izbrisa

V primerih, ki jih določa GDPR, lahko uporabnik zahteva izbris osebnih podatkov.

Pravica do izbrisa ni absolutna.

DomNeed lahko podatke še naprej hrani, kadar je to potrebno na primer:

• za izpolnjevanje pravne obveznosti;
• za računovodstvo ali davčno evidenco;
• za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
• na drugih podlagah, ki jih dovoljuje zakon.

73. Pravica do omejitve obdelave

V primerih, ki jih določa zakon, lahko uporabnik zahteva omejitev obdelave določenih osebnih podatkov.

74. Pravica do ugovora

Kadar obdelava temelji na zakonitem interesu, lahko uporabnik ob izpolnjenih zakonskih pogojih ugovarja taki obdelavi iz razlogov, povezanih z njegovim posebnim položajem.

Pri neposrednem trženju se pravica do ugovora uporablja v skladu z zakonodajo in ločeno od možnosti preklica tržnega soglasja.

75. Prenosljivost podatkov

Če so izpolnjeni pogoji GDPR, ima lahko uporabnik pravico prejeti podatke, ki jih je posredoval, v strukturirani, splošno uporabljani in strojno berljivi obliki ter uveljavljati pravico do prenosljivosti.

DomNeed trenutno nima vzpostavljene samopostrežne funkcije za celovit privacy export.

Zahteva se lahko pošlje na support@domneed.si.

76. Preklic privolitve

Če obdelava temelji na privolitvi, jo lahko uporabnik prekliče za naprej.

Soglasje za trženje je mogoče spremeniti prek ustreznih nastavitev uporabniškega računa.

Cookie/consent preferences je mogoče spremeniti prek uporabniškega vmesnika Cookie Settings.

77. Preverjanje identitete vlagatelja zahteve

Če obstaja razumno tveganje, da bi bili podatki posredovani napačni osebi, lahko DomNeed zahteva dodatne informacije, potrebne za preverjanje identitete vlagatelja zahteve.

Ne smemo zahtevati več podatkov, kot je razumno potrebno za takšno preverjanje.

78. Kako poslati zahtevo glede zasebnosti

Zahtevo v zvezi z dostopom, popravkom, izbrisom, omejitvijo, ugovorom, prenosljivostjo ali drugo temo varstva osebnih podatkov lahko pošljete na:

support@domneed.si

DomNeed zahteve obravnava v rokih, ki jih določa veljavna zakonodaja.

79. Pravica do pritožbe

Uporabnik ima pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov.

Za Upravljavca s sedežem v Sloveniji je tak organ:

Informacijski pooblaščenec Republike Slovenije

Information Commissioner of the Republic of Slovenia

Vložitev pritožbe pri nadzornem organu ne izključuje drugih upravnih ali sodnih pravnih sredstev.

80. Tehnični in organizacijski ukrepi

DomNeed uporablja razumne tehnične in organizacijske ukrepe za varstvo osebnih podatkov.

Ti vključujejo ali lahko vključujejo:

• nadzor dostopa;
• zaščiteno avtentikacijo;
• Row Level Security;
• ločevanje uporabniških, administratorskih in service-role pravic;
• omejevanje javnega dostopa na ravni stolpcev;
• zaščitene povezave;
• private storage;
• signed URLs;
• rate limiting;
• Turnstile;
• zgoščevanje IP za notranje security events;
• append-only audit records;
• zaščito ključnih pravnih dokazil pred spreminjanjem;
• beleženje administrativnih dejanj;
• strežniško preverjanje občutljivih zahtev.

Noben internetni sistem ne more zagotoviti absolutne varnosti.

81. Javni in omejeni dostop

Glavne tabele z osebnimi podatki so zaščitene s pravili dostopa.

Anonimni obiskovalci nimajo običajnega dostopa do:

• profilov;
• business profiles;
• uporabniških povpraševanj;
• obračunavanja;
• pravnih dokazil;
• contract confirmations;
• celotnih kontaktnih podatkov;
• natančnega naslova;
• notranjih natančnih koordinat;
• moderation notes.

Javni dostop je omogočen samo do informacij, potrebnih za delovanje javnih oglasov in z njimi povezanih funkcij.

82. Uporaba s strani mladoletnih oseb

DomNeed je nepremičninska storitev in ni posebej namenjen otrokom.

DomNeed trenutno ne zbira datuma rojstva uporabnika in ob registraciji ne izvaja avtomatiziranega preverjanja starosti.

Oseba, ki po veljavnem pravu ne more samostojno skleniti ustrezne pogodbe, ne sme samostojno skleniti plačljive pogodbe o objavi brez potrebnega sodelovanja zakonitega zastopnika.

DomNeed ne uporablja otroških profilov ali funkcij, posebej namenjenih otrokom.

83. Spremembe te Politike

DomNeed lahko to Politiko posodobi, na primer zaradi:

• spremembe zakonodaje;
• spremembe kategorij podatkov;
• priključitve ali odstranitve ponudnika;
• uvedbe nove funkcije;
• spremembe plačilnega ali tehničnega postopka;
• spremembe rokov hrambe;
• uvedbe analitike ali tržne tehnologije;
• spremembe načinov uveljavljanja pravic.

Veljavna različica se objavi na DomNeed.si z navedbo različice ali datuma.

84. Bistvene spremembe

Ob bistveni spremembi obdelave lahko DomNeed registrirane uporabnike dodatno obvesti ali jim posodobljene informacije predstavi prek uporabniškega vmesnika.

Če konkretna nova obdelava zahteva privolitev, ne sme temeljiti zgolj na tem, da se je uporabnik predhodno seznanil s starejšo različico Politike zasebnosti.

85. Jezikovne različice

Ta Politika je lahko objavljena v:

• slovenskem;
• angleškem;
• nemškem;
• ruskem jeziku.

Po odobritvi je slovenska različica glavna pravna različica DomNeed.si za razmerja, ki jih ureja slovensko pravo, brez poseganja v obvezne pravice uporabnika in informacije, ki so mu bile dejansko zagotovljene v drugem jeziku.

86. Povezani dokumenti

To Politiko je treba brati skupaj z:

• Pogoji uporabe DomNeed.si;
• Pravili za objavo oglasov;
• Plačilnimi pogoji;
• Politiko piškotkov.

Ti dokumenti urejajo različne vidike uporabe platforme in se med seboj ne nadomeščajo.

87. Kontakt

Za vsa vprašanja v zvezi s to Politiko in osebnimi podatki:

• DomNeed.si
• Nicole Daniel Svetovanje s.p.
• Rakuševa ulica 8
• 1000 Ljubljana
• Slovenija
• Elektronski naslov: support@domneed.si

88. Različica in datum

Različica dokumenta: 2026-08

Datum: avgust 2026

Ta različica odraža dejansko arhitekturo DomNeed.si na dan njene priprave.